似乎有一个问题让uri模块很好地处理出入境TLS。我已经设法让客户端验证或服务器验证工作,但不同时,这似乎很奇怪。旋度相同的安装工作没有问题,如下显示。如果你有一些经验与uri模块和TLS,也许你可以帮助。设置我有设置Apachehttpd接受TLS连接主机,自签署的根证书,一个中间CA证书,一个服务器证书签发给127.0.0.1,客户机证书。我可以用旋度测试这个设置,和,一切工作正常,见下文。文
分类：
其他好文 时间：
2018-12-17 19:00:08
阅读次数：
565
zabbix对接AD域需要的信息：一个域账号密码，使用的端口；域名1、先查看php是否安装了ldap模块php–m(查看已安装的php模块)若没有安装请参照我之前写的文章“在已编译安装的PHP环境下安装LDAP模块”。2、LDAP用户：方法A、域通过zabbix管理员配置，需要知道域控的同名Admin账号的账号密码；方法B、已知某域控账号，有权限访问域控，可在zabbix上创建同名的账号，添加为”
分类：
其他好文 时间：
2018-12-13 19:29:07
阅读次数：
172
Kubernetes Flanneld 遇到的问题
分类：
Web程序 时间：
2018-12-07 18:31:11
阅读次数：
242
1.MD5 特点是不可逆,而且是长度为32位字符串; 主要应用是明文加密,文件防篡改生成文件摘要,例如应用svn,ca证书; 2.DES 特点是对称可逆加密,优点是速度快,但是要求密钥共享不安全; 3.RAS 特点是非对称可逆加密; 可能我认为以下两点是不怎么特别好理解感觉有点绕~; 加密钥公开,解 ...
CFSSL是CloudFlare开源的一款PKI/TLS工具。 CFSSL 包含一个命令行工具 和一个用于 签名，验证并且捆绑TLS证书的 HTTP API 服务。 使用Go语言编写。
分类：
Web程序 时间：
2018-11-21 21:10:38
阅读次数：
218
先来扫盲CA证书https://coding.net/u/aminglinux/p/nginx/git/blob/master/ssl/ca.md先来一个例子A公司的小明被派到B公司办事情。B公司如何信任小明是A公司派来的呢？普通介绍信为了让B公司信任小明，A公司特意给小明开了一封介绍信，在信件中详细说明了小明的特征以及小明过来的目的，并且声明这个小明确实是A公司派来的，除此之外还要有一个A公司的
分类：
其他好文 时间：
2018-11-13 20:32:48
阅读次数：
197
1.生成一条永久有效的token 2.获取ca证书sha256编码hash值 3.node节点加入 ...
分类：
其他好文 时间：
2018-11-05 12:20:29
阅读次数：
880
3、MSP接口实现MSP接口实现，即bccspmsp结构体及方法，bccspmsp定义如下：typebccspmspstruct{rootCerts[]Identity//信任的CA证书列表intermediateCerts[]Identity//信任的中间证书列表tlsRootCerts[][]byte//信任的CATLS证书列表tlsIntermediateCerts[][]byte//信任的
分类：
其他好文 时间：
2018-11-02 20:28:55
阅读次数：
180
继续前一章。 三、创建CA证书和秘钥文件 kubernetes系统的各组件需要使用TLS证书对通信进行加密，本文采用CloudFlare的PKI工具cfssl来生成Certificate Authority（CA）和其他证书 生成的CA证书和秘钥文件如下。证书文件只需要创建一次。其他节点使用的时候， ...
分类：
Web程序 时间：
2018-10-24 15:50:40
阅读次数：
211
